7-Zip biztonsági frissítés
A 7-Zip tömörítőprogram újabb biztonsági frissítést kapott. A fejlesztő több hibát és sérülékenységet javított, de nem közölte, pontosan milyen biztonsági problémákat szüntetett meg, azok mennyire súlyosak, illetve milyen támadási lehetőségeket jelentettek.
A 2026. november eleji kiadások közül a 7-Zip 26.05 a biztonsági javítások mellett a Unix .Z kicsomagolását és a macOS Mach-O állományok kezelését is továbbfejlesztette. A nyilvánosan elérhető változásnapló szerint a 26.06-os verzió további hibajavításokat tartalmaz, és javítja a Linux split eszközével létrehozott darabolt fájlok támogatását.
A biztonsági frissítés azért fontos, mert az tömörítők számos különböző, gyakran külső forrásból származó fájlformátumot dolgoznak fel. Egy hibásan kezelt, manipulált archívum bizonyos sérülékenységek esetén alkalmazásösszeomláshoz vagy akár kódfuttatáshoz is vezethet.
A 7-Zipben korábban már azonosítottak ilyen problémákat. A CVE-2026-48095 például az NTFS-archívumok feldolgozását érintő memóriakezelési hiba volt, amelyet a 26.01-es verzió javított. Ez azonban nem jelenti azt, hogy a mostani, részletezés nélkül közölt javítások ugyanezt a sérülékenységet érintenék.
A frissítés telepítése különösen fontos, mert a 7-Zip nem rendelkezik beépített automatikus frissítési mechanizmussal. A felhasználóknak és a rendszergazdáknak maguknak kell gondoskodniuk az új verzió telepítéséről.
